Analyse startenStarten
Rechtliches · Stand 29.10.2026

Cookies und Einwilligungen.

Hier stehen alle Cookies und Speichereinträge, die Norua nutzt. Technisch notwendige setzen wir ohne Einwilligung. Marketing-Messung mit Meta ist standardmäßig aus und läuft nur, wenn Sie zustimmen.

Wann wir fragen

Informationen auf Ihrem Gerät speichern oder dort auslesen dürfen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Ausgenommen ist, was unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Für die weitere Verarbeitung personenbezogener Daten gilt die DSGVO; Einzelheiten stehen in der Datenschutzerklärung.

Technisch notwendig (ohne Einwilligung)

Diese Einträge entstehen nur, wenn Sie die jeweilige Funktion nutzen. Sie dienen keiner Werbung und keiner Reichweitenmessung. „Norua“ bedeutet: von uns selbst gesetzt und nur von uns gelesen.

  • ebm_consent (Cookie; Norua): Speichert Ihre Auswahl in den Cookie-Einstellungen (Version, Marketing ja oder nein, Zeitpunkt) ohne jede Kennung, damit wir sie beachten können. Wann: sobald Sie im Cookie-Banner oder in den Cookie-Einstellungen eine Auswahl treffen. Laufzeit: 12 Monate, danach fragen wir erneut.
  • ebm.consent.withdrawal-pending (localStorage; Norua): Merkt sich einen Widerruf der Marketing-Einwilligung, bis unser Server ihn bestätigt hat, damit er auch bei Verbindungsabbruch ankommt. Wann: nur nach einem Widerruf. Laufzeit: bis zur Bestätigung durch den Server, in der Regel Sekunden.
  • __Host-norua_session (Cookie; Norua): Hält Sie nach der Anmeldung mit E-Mail-Adresse und Einmalcode angemeldet. Für Skripte nicht lesbar (HttpOnly), nur über verschlüsselte Verbindungen. Wann: nur nach einer Anmeldung oder einer Bestellung. Laufzeit: 30 Tage nach der Anmeldung oder bis zur Abmeldung.
  • __Host-norua_login (Cookie; Norua): Verknüpft einen angeforderten Anmeldelink mit diesem Browser: Öffnen Sie den Link hier, genügt ein Tipp; in einem anderen Browser fragen wir zur Sicherheit nach. Enthält nur Prüfwerte, keine E-Mail-Adresse. Für Skripte nicht lesbar (HttpOnly), nur über verschlüsselte Verbindungen. Wann: nur, wenn Sie einen Anmeldecode anfordern. Laufzeit: 10 Minuten, nach der Anmeldung gelöscht.
  • __Host-norua_checkout (Cookie; Norua): Ordnet eine begonnene Bestellung diesem Browser zu, damit nur dieser Browser sie abschließen und sich nach der Zahlung anmelden kann. Für Skripte nicht lesbar (HttpOnly), nur über verschlüsselte Verbindungen. Wann: nur auf der Bestellseite, sobald Sie eine Bestellung beginnen. Laufzeit: 2 Tage.
  • ebenmass.v5.quiz (sessionStorage; Norua): Hält Ihre Antworten im laufenden Fragebogen fest, damit beim Weiterklicken nichts verloren geht. Wann: während Sie den Fragebogen ausfüllen. Laufzeit: bis zum Ende der Browsersitzung.
  • ebenmass.v5.result (localStorage; Norua): Speichert Ihr Analyseergebnis (Antworten und berechnete Messwerte, nie das Foto) auf Ihrem Gerät. Wann: nach einer abgeschlossenen Analyse. Laufzeit: bis Sie „Ergebnis löschen“ wählen oder die Website-Daten löschen.
  • ebenmass.v5.u18 (localStorage und sessionStorage; Norua): Sperrvermerk, wenn im Fragebogen ein Alter unter 18 Jahren angegeben wurde (Jugendschutz). Wann: nur bei der Altersangabe „unter 18“. Laufzeit: bis zum ausdrücklichen Neustart auf der Hinweisseite.
  • ebenmass.v5.probe (localStorage; Norua): Kurzer Schreibtest, ob der Speicher funktioniert (Voraussetzung für den Sperrvermerk). Wann: einmal pro Seitenaufruf im Analyse-Ablauf, bevor das Plus-Angebot erscheint. Laufzeit: wird sofort wieder gelöscht.
  • ebenmass.v5.repick (sessionStorage; Norua): Merkt sich bei „Foto erneut wählen“, zu welchem Ergebnis das neu gewählte Foto gehört (nur eine Kennung, kein Foto). Wann: nur, wenn Sie im Plus-Bericht „Foto erneut wählen“ nutzen. Laufzeit: bis das Foto zugeordnet ist, höchstens bis zum Ende der Browsersitzung.
  • ebenmass.v6.ai-reports (localStorage; Norua): Kennungen der Analysen, deren KI-Bericht Sie auf diesem Gerät schon geöffnet haben (ohne Inhalt). Wann: nach dem Öffnen eines KI-Berichts (Plus). Laufzeit: bis Sie „Ergebnis löschen“ wählen oder die Website-Daten löschen.
  • ebenmass.v6.report-built (localStorage; Norua): Kennungen der Ergebnisse, deren Aufbau-Animation schon gezeigt wurde (ohne Inhalt). Wann: nach dem ersten Öffnen eines Berichts. Laufzeit: bis Sie „Ergebnis löschen“ wählen oder die Website-Daten löschen.
  • ebenmass-style-compass-draft-v1 (sessionStorage; Norua): Entwurf aus dem Stil-Kompass (Ziel, Wirkung, Stylingzeit), den Sie ausdrücklich ins persönliche Briefing übernehmen. Wann: nur, wenn Sie die Übernahme ins Briefing wählen. Laufzeit: 30 Minuten, höchstens bis zum Ende der Browsersitzung.
  • norua-photo-keep (IndexedDB; Norua): Bewahrt Ihr Foto auf Ihrem Gerät auf, damit Sie es nach Bestellung oder Anmeldung für die KI-Visualisierung nicht erneut auswählen müssen. Es wird dabei nicht übertragen. Wann: nur, wenn Sie „Foto 24 h auf diesem Gerät behalten“ wählen. Laufzeit: 24 Stunden, danach automatisch gelöscht; vorher jederzeit löschbar.
  • ebenmass-visual (IndexedDB; Norua): Bewahrt fertige KI-Visualisierungen auf Ihrem Gerät auf. Sie werden nicht an uns übertragen. Wann: nur, wenn Sie „Auf diesem Gerät behalten“ wählen. Laufzeit: bis Sie sie löschen.
  • ebenmass:install-hint:v1 (localStorage; Norua): Merkt sich, dass Sie den Hinweis „Zum Home-Bildschirm hinzufügen“ ausgeblendet haben. Wann: nur, wenn Sie den Hinweis schließen. Laufzeit: bis Sie die Website-Daten löschen.
  • ebenmass:invite:… (localStorage; Norua): Zufälliger Einladungscode für den Link „Freund:in einladen“ in Ihrem Konto; bleibt nur auf diesem Gerät. Wann: nur beim Öffnen der Einladungskarte im Konto. Laufzeit: bis Sie die Website-Daten löschen.
  • __stripe_mid (Cookie; Stripe, auf unserer Domain gesetzt): Betrugsprävention: hilft Stripe, das Risiko des Zahlungsversuchs einzuschätzen und den Missbrauch von Zahlungsmitteln zu verhindern. Wann: nur auf der Bestellseite /checkout. Laufzeit: 1 Jahr.
  • __stripe_sid (Cookie; Stripe, auf unserer Domain gesetzt): Betrugsprävention für den laufenden Bestellvorgang. Wann: nur auf der Bestellseite /checkout. Laufzeit: 30 Minuten.
  • Stripe-Zahlungsfelder (Speicher im Zahlungsfeld; Stripe, auf Domains von Stripe wie js.stripe.com): Die Zahlungsfelder laufen in einem eigenen Bereich von Stripe. Stripe speichert dort eigene, als unbedingt erforderlich eingestufte Informationen zur Betrugserkennung und – nur wenn Sie Link nutzen – zu Ihrer Link-Anmeldung. Wann: nur auf der Bestellseite /checkout. Laufzeit: nach den Angaben von Stripe (stripe.com/cookie-settings).
  • __cf_bm (Cookie; Cloudflare, auf unserer Domain gesetzt): Unterscheidet Menschen von automatisierten Zugriffen (Bots), um die Website vor Angriffen zu schützen. Cloudflare verfolgt damit nach eigenen Angaben keine Nutzer über Websites oder Sitzungen hinweg. Wann: nur, wenn der Bot-Schutz von Cloudflare eine Anfrage prüft. Laufzeit: 30 Minuten ohne Aktivität.
  • cf_clearance (Cookie; Cloudflare, auf unserer Domain gesetzt): Merkt sich, dass Sie eine Sicherheitsprüfung bestanden haben, damit sie nicht erneut erscheint. Wann: nur nach einer Sicherheitsprüfung durch Cloudflare. Laufzeit: nach der Einstellung der Sicherheitsprüfung, standardmäßig 30 Minuten.
  • Cloudflare-Turnstile-Prüffeld (Speicher im Prüffeld; Cloudflare (Turnstile), auf challenges.cloudflare.com): Sicherheitsprüfung gegen automatisierte Massenanfragen: Das Prüffeld liest technische Merkmale Ihres Browsers aus und kann in seinem eigenen Bereich eigene, als unbedingt erforderlich eingestufte Informationen speichern. Für Werbung oder zur Verfolgung über Websites hinweg nutzt Cloudflare es nach eigenen Angaben nicht. Wann: nur, wenn die Sicherheitsprüfung eingeschaltet ist und Sie innerhalb einer Stunde mehrfach einen Anmeldecode anfordern. Laufzeit: nach den Angaben von Cloudflare (cloudflare.com/turnstile-privacy-policy).

Warum die Stripe-Cookies notwendig sind

Stripe.js laden wir nur auf der Bestellseite, also erst, wenn Sie selbst eine Bestellung beginnen. Die Cookies __stripe_mid und __stripe_sid dienen nach den Angaben von Stripe allein der Betrugsprävention: Sie helfen, gestohlene Karten und automatisierte Zahlungsversuche zu erkennen, und schützen damit die von Ihnen gewünschte Zahlung. Stripe ordnet sie den unbedingt erforderlichen Cookies zu und nutzt sie nicht für Werbung. Deshalb setzen wir dafür keine Einwilligung voraus (§ 25 Abs. 2 Nr. 2 TDDDG). Auf allen anderen Seiten wird nichts von Stripe geladen.

Marketing (nur mit Einwilligung)

Mit Ihrer Einwilligung in „Marketing (Meta)“ laden wir das Meta-Pixel und übermitteln neutrale Ereignisse auch serverseitig über die Meta Conversions API. Ohne Einwilligung wird nichts davon geladen oder gesendet, und keiner der folgenden Einträge entsteht:

  • _fbp (Cookie; Meta Platforms Ireland, auf unserer Domain gesetzt): Kennung des Meta-Pixels, mit der Meta Besuche und Käufe einer Anzeige zuordnet. Wann: nur mit Ihrer Einwilligung in „Marketing (Meta)“. Laufzeit: bis zu 90 Tage (Vorgabe von Meta).
  • _fbc (Cookie; Meta Platforms Ireland, auf unserer Domain gesetzt): Speichert die Klick-Kennung, wenn Sie über eine Anzeige auf Facebook oder Instagram zu uns kommen. Wann: nur mit Ihrer Einwilligung und nur nach dem Klick auf eine Meta-Anzeige. Laufzeit: bis zu 90 Tage (Vorgabe von Meta).
  • ebm_ckid (Cookie; Norua): Zufällige Kennung, die den Beginn einer Bestellung mit dem späteren Kauf-Ereignis an Meta verbindet, damit Meta es nicht doppelt zählt. Wann: nur mit Ihrer Einwilligung in „Marketing (Meta)“, beim Start einer Bestellung. Laufzeit: 2 Stunden.

Einwilligung ändern oder widerrufen

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite, im Fragebogen und hier ändern. Ablehnen ist genauso einfach wie Zustimmen, nichts ist vorausgewählt, und die Website funktioniert auch ohne Einwilligung vollständig. Der Widerruf wirkt für die Zukunft; danach werden die Meta-Cookies entfernt und keine Ereignisse mehr übermittelt.

Solange wir keinen Dienst einsetzen, der Ihre Einwilligung braucht, erscheinen weder das Cookie-Banner noch die Schaltfläche „Cookie-Einstellungen“, weil es nichts auszuwählen gibt.

Keine weiteren Dienste

Weitere Analyse- oder Werbedienste setzen wir nicht ein. Schriften, Bilder und das Erkennungsmodell für die Gesichtsvermessung liefern wir von unserem eigenen Server aus. Vor dem Einsatz eines weiteren Dienstes ergänzen wir diese Seite und die Datenschutzerklärung und holen, soweit erforderlich, Ihre Einwilligung ein.

WEITER ENTDECKEN
Datenschutzerklärung.Impressum.Allgemeine Geschäftsbedingungen.